Роспотребнадзор усиливает контроль за доступом к государственным информационным системам. Государственные и муниципальные структуры получили распоряжение Роспотребнадзора о проведении внеплановых проверок цифровых рабочих мест. В рамках усиления защиты объектов критической информационной инфраструктуры от внешних киберугроз ведомство требует передать в специализированные подразделения логины, пароли и другие средства авторизации сотрудников. Заявленная цель - выявление уязвимостей информационных систем и повышение уровня их защищённости. При этом выполнение требований вызывает вопросы с точки зрения соблюдения инструкций правоохранительных органов и служб безопасности по кибергигиене. Передача учетных данных третьим лицам может противоречить установленным правилам защиты учетных записей и предотвращения несанкционированного доступа. В результате сотрудники оказываются перед дилеммой: исполнение распоряжения может повлечь нарушение базовых принципов информационной безопасности, а отказ от его выполнения - расцениваться руководством как саботаж или угроза национальной безопасности. Кроме того, утечка данных через учетную запись, не прошедшую предусмотренную проверку, может повлечь уголовную ответственность.
- 69
- 68
- 64
- 59
- 56
- 54
- 53
- 51
- 50
- 47
- 47